他人のWebサイトの脆弱性を無断でスキャンした行為は法律違反ですか?
不正アクセス禁止法及び電子計算機損壊等業務妨害罪について質問です。
私は、AI(Gemini)からURLを貼り付けるだけでWebサイトの脆弱性を調べる海外の診断サイトを教えてもらいました。
私は、その脆弱性を調べるサイトに他人のURLを無断で貼り付けて、Scan(スキャンする)のボタンを押してしまいました。
でも、スキャンが1%の時点で、その診断サイトの画面を閉じました。
この行為は、不正アクセス禁止法及び電子計算機損壊等業務妨害などの罪に該当しますか?
ちなみに、その貼り付けた他人のWebサイトのサーバーを改ざんしたり、破壊したりはしていません。
今もそのサイトは普通に閲覧可能です。
私も不安になり、その脆弱性を調べるサイトのサポートに英語で問い合わせたのですが、サポートからの回答は、
「ライトスキャンは、クローラーとアクティブディテクターのHTTPレスポンスを分析することでパッシブテストを実行します。基本的な設定ミス、機密性の高いリソース、その他のセキュリティ問題を検出しますが、脆弱性を悪用することはありません。」や、
「ライトスキャン モードでは、一連の非侵襲的なテストのみが実行され、ターゲットを「貫通」することもありません。」
との回答を頂きました。
つまり、相手のサーバーには恐らく侵入してないということなのでしょう。
それでも不正アクセス禁止法及び電子計算機損壊等業務妨害罪などの罪には該当しますか?
私も最初は罪の認識がありませんでした。
不安です。
長文失礼しました。
ご回答よろしくお願いします。
お書きいただいている事情のもとであれば、不正アクセス禁止法及び電子計算機損壊等業務妨害罪などの罪に問われる可能性は低いものと思われます。
ご参考までに。
承知いたしました。久野先生 ありがとうございます。